Blog
Depuis l’EHP 7, le Security Audit Log se configure à l’échelle du système via des paramètres kernel. Ils supplantent les paramètres de profil. Qui ne consulte que RZ10 lors de l’audit peut se tromper.
Depuis l’EHP 6, les règles de mot de passe se renforcent par groupe d’utilisateurs via des politiques de sécurité. Qui ne contrôle que les paramètres de profil passe à côté. Comment les configurer et les contrôler.
Faut-il approuver chaque intervention d’urgence à l’avance, ou une révision obligatoire après coup suffit-elle ? Les deux voies ont de bonnes raisons. Pourquoi nous avons choisi la révision après l’intervention.
Des rôles d’urgence différenciés ou simplement SAP_ALL ? Pour nous, la gradation place le contrôle au mauvais endroit. L’essentiel est que les urgences restent rares et que chaque intervention soit contrôlée sans lacune.
Prochaine étape
Vous avez une question sur un article, ou un thème manque ici ? Écrivez-nous.
